[发明专利]一种高效的SIP摘要认证方法、系统及装置

说明书

一种高效的SIP摘要认证方法、系统和装置。所述方法包括：客户端发送一用户的认证请求到前端服务器；前端服务器收到所述请求后，产生一个挑战，并发送给客户端；客户端收到挑战后，产生一个响应发送给前端服务器；前端服务器接收到所述响应后，判断所述用户是否存在，如果存在，则将所述响应转发给后端服务器进行认证处理；如果不存在，则认证失败。相对于现有技术，所述方法、系统、装置能够提升SIP摘要认证的效率。

技术领域

本公开属于网络通信领域，具体地说，是一种高效的SIP摘要认证方法、系统及装置。

背景技术

SIP(Session Initiation Protocol，会话初始协议)是由IETF(InternetEngineering Task Force，因特网工程任务组)制定的多媒体通信协议。它是一个基于文本的应用层控制协议，用于创建、修改和释放一个或多个参与者的会话。SIP是一个应用层的信令控制协议。用于创建、修改和释放一个或多个参与者的会话。这些会话可以是Internet多媒体会议、IP电话或多媒体分发。会话的参与者可以通过组播(multicast)、网状单播(unicast)或两者的混合体进行通信。随着SIP越来越流行，其安全性也随着变得越来越重要。因此，在使用SIP时，需要对客户端的用户进行认证，SIP缺省的认证机制是HTTP摘要认证，该机制使得用户名、密码被加密后以密文形式在网络上传输，以保证其安全性。

HTTP摘要认证基于挑战-响应机制，参见图1，其步骤包括：(1)客户端向服务器发送请求；(2)服务器收到请求后，生成临时值，向客户端发起挑战，即质疑客户端的身份，质疑一般包括此次挑战的临时值、作用域等信息，所述临时值通常为随机数，是服务器产生的包含时间戳的随机数，所述作用域通常是指服务器管辖域的域名；(3)客户端收到服务器发来的质疑后，将收到的临时值、作用域和用户名、密码一起通过摘要算法F生成响应值，然后将响应值，临时值、作用域、用户名作为响应发送给服务器，所述摘要算法F可以采用消息摘要算法第5版MD5，或者安全哈西算法SHA1；(4)服务器收到响应后，查找数据库中所述用户名的密码，然后与所述临时值、作用域、用户名计算响应，将计算后的响应值与收到的响应值进行比较，若相同，则客户端认证成功，否则为失败。为了安全性的考虑，常将所述服务器拆成前端服务器和后端服务器，前端服务器位于公网，而后端服务器位于内网，客户端的认证放到更加安全的后端服务器进行，并将认证信息保存到后端服务器的数据库。因此，当客户端发送认证请求时，前端服务器由于不能够访问后端服务器的数据库，必须将所述请求信息转发给后端服务器处理。可见，前端服务器仅起到信息转发的作用，因此既浪费了服务器资源，同时由于增加了一次请求转发的过程，因而又降低了认证的效率。

发明内容

鉴于解决现有技术中存在的上述问题，本公开的目的之一在于提供一种高效的SIP摘要认证方法、系统、装置。

为达此目的，本公开采用以下技术方案：

提出了一种高效的SIP摘要认证方法，其特征在于包括：

步骤1：客户端发送一用户的认证请求到前端服务器；

步骤2：所述前端服务器收到所述请求后，产生一个挑战，并发送给所述客户端；

步骤3：所述客户端接收所述挑战后，产生一个响应，并发送给所述前端服务器；

步骤4：所述前端服务器接收到所述响应后，判断所述用户是否存在，如果存在，转步骤5，如果不存在，转步骤7；

步骤5：所述前端服务器将所述响应发送给后端服务器；

步骤6：所述后端服务器对接收到的所述响应进行认证，并将认证结果通过所述前端服务器发送给客户端，转步骤8；

步骤7：所述前端服务器向所述客户端发送认证失败的信息；

步骤8：认证结束。